pkgxray

pkgxray —— npm 包、MCP 服务器和 AI 代理的安装前安全检测 在安装或连接 npm 包、MCP 服务器之前 检查它们，并获得 基于证据的确定性 SAFE、REVIEW 或 BLOCK 判定。 本地、零依赖的静态分析 —— 常规扫描从不执行包代码。 网站 · 文档 · 校准 · 报告问题 真实运行：guard 放行 [email protected]，随后阻止一个模拟 2024 年 @solana/web3.js 事件的示例包。 亮点 零运行时依赖 —— 纯 Node，完全在你的机器上运行（静态扫描约 25 ms）。 常规扫描从不执行包代码 —— tarball...

aimap

AIMap 面向暴露的AI代理基础设施的互联网规模发现与安全测试平台。 AIMap 可发现、指纹识别并安全测试公开暴露的 AI 端点——包括 MCP 服务器、Ollama 实例、vLLM/LiteLLM 代理、LangServe 链、Gradio 应用、ComfyUI 节点等。可以将其视为 Shodan，但专门为 AI 代理攻击面打造。 由 Bishop Fox 构建。 警告 此工具仅用于授权的渗透测试和安全研究 。您只能对您拥有或已获得明确书面许可的系统使用 AIMap。未经授权访问计算机系统是非法的。Bishop Fox...

mcp-xray

MCP X-Ray 概要 MCP X-Ray は、Model Context Protocol MCP サーバー向けの統合型オープンソースセキュリティスキャニングおよびペネトレーションテストソリューションです。本番環境対応の SARIF レポート を生成し、セキュリティツールや CI/CD パイプラインとのシームレスな統合を実現します。スキャン結果はオプションで Traceforce Atlas にアップロードし、集中管理および追跡が可能です。Atlas はレジストリに 600 以上の MCP を保有しており、MCP エコシステム向けの包括的なセキュリティ評価データベースを提供します。...

agent-opfor

AIエージェント、LLMアプリ、MCPサーバーのためのオープンソース adversary emulation 実際の攻撃者のようにAIをテスト — あなたのCLI、IDE、またはチームの誰でも使えるブラウザ拡張機能から。 Webサイト · ドキュメント · GitHub · ブラウザ拡張機能 ·...

vulnerable-mcp-servers-lab

易受攻击的 MCP 服务器实验室 此仓库包含模型上下文协议（MCP）服务器（本地和远程）的有意引入漏洞的 实现。每个服务器位于其自己的文件夹中，并包含专门的 README.md，详细说明其功能 、如何运行 以及如何演示/攻击该漏洞 。 切勿在受控实验室环境之外运行任何此类代码。 此仓库的用途 安全培训/研究 ，针对常见的 MCP 服务器和工具集成故障模式。 动手演示 ，展示易受攻击的 MCP 服务器如何导致数据泄露、指令注入、供应链受损和代码执行。 安全/实验室指南 使用一次性虚拟机/容器 ，并避免使用真实的机密或个人数据。 优先在隔离网络 中运行；若干服务器会发起出站网络调用。...

agent-scan

Snyk Agent Scan マシン上のエージェントコンポーネントを検出し、プロンプトインジェクションや脆弱性（エージェント、MCPサーバー、スキルを含む）をスキャンします。 注: CLI出力は試験的なものであり、予告なく変更されることがあります Agent Scan v0.5.x（廃止予定） このCLIの生の出力（issueコード、フィールド名、重大度ラベル、レスポンス構造を含む）は試験的なものであり、リリース間で予告なく変更される可能性があります。特定のCLI出力フィールドやissueコードに依存する本番ワークフローを構築することはお勧めしません。 Agent Scan v0.6以...

CVE

Tabla de CVEs Número de CVE| Tipo| Empresa/Producto| Descripción| Enlace del Artículo| Enlace del Repositorio ---|---|---|---|---|--- CVE-2026-9680| SQLi| Alibaba RDS MCP Servers| TBA| TBA| TBA CVE-2026-50335| LPE| Windows julio de 2026| TBA| TBA| TBA GHSA-73cv-556c-w3g6| SQLi| Apache Pinot MCP...

LLM-MCP-Security-Field-Guide

🛡️ AIセキュリティフィールドガイド — LLM + MCPセキュリティ LLMアプリケーションおよびModel Context Protocol（MCP）デプロイメントのための、最も包括的で最新の、実務者第一のセキュリティリファレンス。 実際のCVE、実際の攻撃パターン、OWASPフレームワーク、レッドチーミングツール、実用的なチェックリストをカバー — 毎週更新。 このガイドが存在する理由 AIセキュリティの状況は2025年から2026年にかけて劇的に変化しました： 🔴 492台のMCPサーバー が認証なしで公開されました（Trend Micro、2026年） 🔴...

skills

SpecterOps 技能 适用于 SpecterOps 的可复用代理技能、插件和代理定义。 与 Codex 配合使用 每个插件都包含一个位于 .codex-plugin/plugin.json 的 Codex 清单。bash codex plugin marketplace add /Users//Projects/skills or codex plugin marketplace add SpecterOps/skills root@kitploit: 然后打开 Codex，并从 /plugins 安装。 Codex MCP 设置 Codex 通过声明式 mcpservers...

mcp-server-attestation

StudioMeyer MCP Stack 的一部分 — 在 Mallorca 构建 🌴 · 如果使用请 ⭐ mcp-server-attestation Layer-2 供应链加固，用于 Model Context Protocol 服务器。Ed25519 签名的工具清单、运行时 spawn 认证、默认拒绝参数清理器。 直接回应： OX Security 市场投毒，2026 年 4 月 — 11 个 MCP 注册中心中有 9 个接受了恶意服务器。Anthropic 的公开立场：“预期行为”。 CVE-2025-69256 — 通过 childprocess.exec 命令注入的...

rbinmcp

rbinmcp - Dado de baja Este repositorio ha sido dado de baja y dividido en servidores MCP separados y mantenibles: r2 backend - github.com/kirkderp/rbinr2 Ghidra backend - github.com/kirkderp/rbinghidra ILSpy .NET backend - github.com/kirkderp/rbinilspy Todo el código y los crates han sido...

agent-scan v0.6.1

Snyk Agent Scan Discover and scan agent components on your machine for prompt injections and vulnerabilities including agents, MCP servers, skills. Note: CLI output is experimental and subject to change Agent Scan v0.5.x planned for deprecation The raw output of this CLI — including issue codes,...

EUVD-2026-67022

The mcp-router CLI served its MCP aggregator on every interface and enforced authentication only when the operator asked for it. The serve command in apps/cli/src/commands/serve.ts defaulted its host to the all-interfaces address on a fixed port, and required a token only when the corresponding...

CVE-2026-71424

CVE-2026-71424 is a critical cross-user OAuth token leak in Onyx , an open-source AI platform. The GET /api/mcp/servers and GET /api/mcp/servers/persona/{persona_id} endpoints expose another user's OAuth Authorization header. The root cause is that OnyxTokenStorage.set_tokens and OnyxTokenStorage...

CVE-2026-71424 Onyx: Cross-user OAuth-token leak via /api/mcp/servers* for per-user MCP servers

Onyx is an open-source AI platform. Prior to 3.1.10, 3.2.14, and 4.0.0, Onyx's GET /api/mcp/servers and GET /api/mcp/servers/persona/personaid endpoints expose another user's OAuth Authorization header because OnyxTokenStorage.settokens and OnyxTokenStorage.setclientinfo in...

CVE-2026-19770

A vulnerability was identified in feedmob fm-mcp-servers 0.0.3. Affected by this vulnerability is the function downloadReport of the file src/smadex-reporting/src/index.ts of the component Download Endpoint. The manipulation of the argument downloadUrl leads to server-side request forgery. The...

CVE-2026-19770

The CVE-2026-19770 entry affects feedmob fm-mcp-servers 0.0.3, specifically the Download Endpoint’s Download Report function (src/smadex-reporting/src/index.ts). The vulnerability arises from manipulation of the downloadUrl argument, enabling server-side request forgery (SSRF). Exploitation is de...

CVE-2026-19770 feedmob fm-mcp-servers Download Endpoint index.ts downloadReport server-side request forgery

A vulnerability was identified in feedmob fm-mcp-servers 0.0.3. Affected by this vulnerability is the function downloadReport of the file src/smadex-reporting/src/index.ts of the component Download Endpoint. The manipulation of the argument downloadUrl leads to server-side request forgery. The...

EUVD-2026-58563

A vulnerability was identified in feedmob fm-mcp-servers 0.0.3. Affected by this vulnerability is the function downloadReport of the file src/smadex-reporting/src/index.ts of the component Download Endpoint. The manipulation of the argument downloadUrl leads to server-side request forgery. The...

CVE-2026-19770

A vulnerability was identified in feedmob fm-mcp-servers 0.0.3. Affected by this vulnerability is the function downloadReport of the file src/smadex-reporting/src/index.ts of the component Download Endpoint. The manipulation of the argument downloadUrl leads to server-side request forgery. The...